Pour permettre à User1 de configurer contoso.com afin d'utiliser Microsoft Entra Verified ID et d'enregistrer App1 dans contoso.com, quels sont les deux rôles avec le moindre privilège que vous devriez attribuer ?

Pour configurer Microsoft Entra Verified ID, le rôle d'Administrateur de la politique d'authentification est nécessaire car il permet de gérer les paramètres liés à l'authentification vérifiée. Ce rôle offre les permissions spécifiques requises pour cette tâche sans accorder de privilèges excessifs. Pour enregistrer App1, le rôle d'Administrateur d'application est le rôle avec le moindre privilège, car il permet de gérer les enregistrements d'applications, y compris la création, la mise à jour et la suppression. L'Administrateur de l'authentification a des permissions plus larges sur les méthodes d'authentification, mais pas spécifiquement sur Verified ID. L'Administrateur de la sécurité des applications cloud est lié à la gestion des applications cloud et non à l'enregistrement d'applications dans Entra ID. L'Administrateur d'utilisateurs gère les utilisateurs et les groupes, ce qui n'est pas pertinent pour ces tâches.